Git, kötü amaçlı depoların özyinelemeli klonlamada kod çalıştırmasını sağlayan açığı yamaladı
Orijinal başlık: Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
Kısaca
CVE-2026-111760 olarak takip edilen açık, Git'in indeks yönetimindeki tam sayı kırpmasından kaynaklanıyor. Düzeltme 2.56.1 ile geldi ve 2.50–2.55 serilerine de geri taşındı.
Ne oldu?
- Açık, alt modülleriyle birlikte özyinelemeli klonlanan bir depoda saldırgan kodunun çalıştırılmasına izin veriyor.
- Git 2.56.1'in yanı sıra 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1 ve 2.55.1 sürümleriyle yamalandı.
Neden önemli?
Git kullanan tüm yazılımcılar, bilinmeyen depoları klonlarken kod çalıştırma riski nedeniyle sürümlerini derhal güncellemeli.